Amazon Route 53 Resolver DNS Firewall が Palo Alto Networks Advanced DNS Security をプレビューでサポート

Amazon Route 53 Resolver DNS Firewall は、Palo Alto Networks Advanced DNS Security のプレビューを発表した。セキュリティ管理者は、DNS Firewall コンソールから Palo Alto Networks にサブスクライブすることで、Command and Control、Malware、Phishing、Newly Registered Domains などのセキュリティカテゴリを直接適用できる。VPC やハイブリッドクラウドの DNS クエリトラフィックに保護を適用し、AWS とオンプレミス環境で統一された DNS 脅威保護を実現する。この統合により、Palo Alto Networks の脅威インテリジェンスを AWS 管理ドメインユニストと組み合わせることができ、DNS トンネリング検出や DGA 検出などの機能が提供される。複数の VPC やアカウントに PANW ファイアウォールを展開する必要がなく、AWS リソースアクセスマネージャー、Route 53 プロファイル、AWS ファイアウォールマネージャーを通じてマルチアカウント管理をサポートする。セキュリティハブを通じて集中管理が可能で、クエリログは Amazon S3、Amazon Data Firehose、Amazon CloudWatch Logs に保存できる。プレビューは US East (Ohio)、US West (N. California)、Europe (London)、Europe (Frankfurt)、Asia Pacific (Tokyo)、Asia Pacific (Mumbai)、Asia Pacific (Singapore)、Africa (Cape Town) のリージョンで利用可能。DNS Firewall アドバンスド顧客は既存のルールグループに PANW ルールを追加できる。Palo Alto Networks Advanced DNS Security のマーケットプレイスサブスクリプションはプレビュー期間中無料。